现在越来越多的登录界面使用rsa、aes等前端加密用户凭据再进行提交，给爆破用户名密码造成了一定难度，本文记录了某次爆破加密登录框的过程，把思路和方法分享给大家。这里找到了加密代码，分析可以得出，使用aes的cbc方式进行加密，密钥为1234123412ABCDEF，iv也是1234123412ABCDEF。1、某次渗透项目遇到的登录提交数据包，密码字段使用了加密，base64解码后乱码，可能是使

M系列芯片mac 安装win11虚拟机的vmtools方法